跳到正文
11月7日周六
  1. Grafana Labs 博客60

    Grafana Labs 讲解如何通过 MCP Server 和 gcx 在 Claude、Cursor 等 AI 代理中使用 Grafana Cloud

    Grafana Labs 发布指南,介绍如何通过 Grafana Cloud MCP server 和命令行工具 gcx,让 Claude、Cursor 等外部 AI 代理访问可观测性数据以进行故障排查。文章演示了在移动端利用 MCP Apps 查看告警图表、在 IDE 中通过 gcx 传递面板上下文并对比 Pod 状态,以及在 Slack 中结合开源代理 Hermes 执行自动化调查的具体流程。

    推荐理由:原文通过手机端告警排查、IDE内上下文传递及Slack集成三个具体场景,演示了如何利用MCP Server和gcx将Grafana Cloud数据接入Claude、Cursor等AI代理。

11月6日周五
  1. Docker 官方博客75

    Docker 解析 Sandboxes 与 Containers 在 AI Agent 隔离中的区别

    Docker 官方博客发布文章,深入解析 Docker Sandboxes 与传统 Containers 在隔离机制上的核心差异。Containers 共享主机内核,适合打包应用和 CI 任务;而 Docker Sandboxes 是拥有独立 Linux 内核、文件系统和私有 Docker Engine 的 microVM,专为需要长时间状态积累和高权限操作的自主编码代理设计。

    推荐理由:原文详细对比了容器与沙箱在内核隔离、权限控制及适用场景上的差异,为开发者选择 AI Agent 运行环境提供了具体依据。

11月4日周三
11月2日周一
  1. Docker 官方博客63

    Docker Sandbox 中代码存放位置的三种策略解析

    Docker 官方博客介绍了在 Docker Sandbox 中管理代码的三种主要方式:直接挂载主机目录、使用独立工作树(worktree)或克隆模式、以及完全在沙箱内部维护项目。

    推荐理由:详细对比了三种代码挂载模式在协作效率与环境隔离上的权衡,提供了具体的 sbx 命令示例和 Git 工作流建议。

10月29日周四
  1. Docker 官方博客78

    Docker 演示如何将 AI 代码审查 Agent 迁移至 Sandbox 以防范幻觉风险

    Docker 官方博客发布教程,演示如何将名为 BuaJi 的只读 AI 代码审查 Agent 迁移至 Docker Sandbox 环境中。文章指出即使 Agent 被限制为只读,其生成的虚假 CVE 报告仍可能误导人类执行危险操作,因此需通过微虚拟机实现网络与权限的环境级隔离,并配合自动化的 CVE 验证脚本以确保输出可信。

    推荐理由:通过演示将只读代码审查Agent迁移至Docker Sandbox,展示了如何用环境隔离替代人工约定来防御AI幻觉引发的运维事故。

10月15日周四
  1. Kubernetes 官方博客63

    使用 Headlamp 追踪 Kueue 准入以排查 Kubernetes Job 挂起问题

    Kubernetes 官方博客发布教程,指导用户利用 Headlamp 的 Kueue 插件(0.1.0-alpha)排查 Job 长期处于 Pending 状态的问题。

    推荐理由:文章通过具体案例演示了如何在 Headlamp 中追踪 Kueue 准入状态,提供了从 Workload 到 ClusterQueue 的完整排查路径和对比命令行操作的清单。

10月7日周三
  1. Kubernetes 官方博客82

    Kubernetes 官方博客详解 cgroup v2 迁移指南与配置要点

    Kubernetes 官方博客发布 cgroup v2 迁移指南,指出自 v1.35 起 kubelet 默认拒绝在 cgroup v1 节点启动。文章对比了 cgroup v2 在统一层级、内存 QoS 分层保护及容器感知 OOM 处理上的优势,并给出了内核版本要求、cgroup driver 配置方法及用于验证 Pod 资源限制是否生效的排查命令。

    推荐理由:文章详细梳理了 Kubernetes 从 v1.35 开始强制弃用 cgroup v1 的迁移路径,并提供了配置检查与故障排查的具体命令。

10月6日周二
  1. Kubernetes 官方博客80

    Kubernetes 官方博客详解基于 Node Swap 的负载密度优化实践

    Kubernetes 官方博客发布指南,介绍如何利用 v1.34 GA 的 Node Swap 功能结合 NVMe SSD 提升集群密度。基准测试显示,在 CI/CD、无头浏览器和 Python 沙箱等场景中,启用 Swap 可使 Pod 密度最高提升 3 倍且延迟影响较小。文章提供了 kubelet 配置示例及 Burstable QoS 设置建议,以平衡内存成本与性能。

    推荐理由:文章通过三类负载实测数据,展示了利用本地 SSD Swap 提升节点 Pod 密度的具体配置方法与性能边界。

2025年12月16日周二
  1. Prometheus 官方博客78

    Prometheus 推出实验性 info() 函数以简化指标元数据关联

    Prometheus 在 v3.0 中引入实验性的 info() 函数,旨在替代复杂的传统 Join 查询来简化时间序列的元数据标签富化。该函数能自动选择最新样本以解决 OTLP 摄入场景下的“数据抖动”导致的查询失败问题,并支持通过 data-label-selector 过滤特定标签或指定不同的 info 指标(如 build_info)。

    推荐理由:原文展示了 info() 函数如何通过简化 PromQL 语法和自动处理数据抖动问题,提升指标元数据关联的可靠性与性能。

2025年12月2日周二
  1. Prometheus 官方博客68

    Prometheus 3.8.0 新增 Target Relabeling 规则可视化功能

    Prometheus 3.8.0 在 Web UI 中新增了 target relabeling 规则可视化器,允许用户检查每条规则如何应用于发现的目标标签。该功能通过颜色高亮展示标签的变更、添加和删除步骤,并明确显示目标最终是被保留还是丢弃,从而帮助用户更轻松地识别和修复 relabeling 配置中的错误。

    推荐理由:官方展示了新版 UI 中 relabeling 规则的逐步可视化调试能力,帮助运维人员直观定位配置错误。